Om knappt sju veckor, den 1 december, träder lagen (2026:1358) om statlig e-legitimation och elektronisk identifiering i kraft. Det handlar inte bara om att Sverige får en statlig e-legitimation i form av SverigeID. Lagen ställer också krav på offentliga aktörer att erkänna e-legitimationer som ingår i Diggs auktorisationssystem. I praktiken innebär det att statliga myndigheter, […]
Namn på samtliga specialist/överläkare vid Helsingborgs lasarett alternativt endast vid röntgenavdelningen har av Kammarrätten i Göteborg ansetts vara av sådant slag att ett utlämnande typiskt sett kan vara ägnat att medföra skada för det intresse som skyddas av 15 kap. 2 § offentlighets- och sekretesslagen (2009:400) (OSL). Kammarrätten i Göteborgs dom den 25 september 2026
Välkommen till Certezzas webinar 4 november kl. 11.00–11.45. Privilegierad åtkomst är mer än bara en teknisk fråga. Det handlar om risk, kontroll och spårbarhet. Det är viktigt att man som organisation kan begränsa åtkomst till sina kritiska system och att man kan visa vem som har fått tillgång till vad. Så, vad behöver organisationen ha
Den 21 september 2026 antog EU-kommissionen en ny genomförandeförordning inom ramen för European Health Data Space (EHDS) som ställer skärpta krav på identifiering och autentisering vid gränsöverskridande utbyte av hälsodata. Förordningen (EU) 2026/2099 innebär bland annat att elektronisk identifiering av patienter ska uppfylla eIDAS tillitsnivå hög från 2030, medan motsvarande krav på autentisering av hälso-
Den 1 december är det dags för den årliga Säkerhetsdagen på Oscarsteatern i Stockholm, den 30:e i ordningen. Det är svårt att inte bli nostalgisk, samtidigt som utvecklingen är näst intill obeskrivlig. På de första Säkerhetsdagarna talade vi bland annat om vikten av DNSSEC. Det tog säkerligen ett decennium innan det slog rot. Apropå rot,
EU-kommissionen presenterade den 9 september 2026 ett förslag till en ny upphandlingsförordning, Public Procurement Act, COM(2026) 590. Förslaget innebär en omfattande reform av EU:s upphandlingsregler, där dagens tre upphandlingsdirektiv föreslås ersättas av en gemensam förordning. Säkerhets- och beredskapsfrågor får en tydligt mer framträdande roll. Vid upphandlingar ska säkerhetsrisker bland annat kunna bedömas utifrån kopplingar till
Ett växande behov av e-legitimering i tjänsten Behovet av en säker och verksamhetsanpassad e-tjänstelegitimation blir allt tydligare. En e-tjänstelegitimation är alltså en e-legitimation som inte är privat anskaffad (som exempelvis BankID och Freja), utan är kopplad till personens yrkesroll och används av den som är anställd eller har ett tillfälligt uppdrag inom organisationen. Förutom information
Integritetsskyddsmyndigheten (IMY) konstaterar att Miljödata i Karlskrona Aktiebolag (556324-4036) har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen. IMY beslutar att Miljödata ska betala en administrativ sanktionsavgift på 1 800 000 kronor (3% av årsomsättningen 2025) beaktat överträdelsens höga allvarlighetsgrad. IMY har som en förmildrande omständighet beaktat Miljödatas agerande i samband med incidenten. IMY
Från den 1 oktober 2026 ska statliga e-tjänster erbjuda inloggning med e-legitimationer som ingår i Diggs auktorisationssystem. Kravet gäller e-tjänster som riktar sig till enskilda och kräver e-legitimation. Detta ger användaren möjlighet att välja mellan olika e-legitimationer i statliga e-tjänster. Lag (2023:704) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital postFöreskrifter
Den 11:e oktober kommer Verisign byta KSK som används för Root zonen. För alla DNSSEC resolvers som stödjer RFC5011 så kommer det att hanteras automatiskt, den nya KSK:n (Key Tag 38696) har varit publicerad sedan 11 januari 2025. För resolvers som hanterar RFC5011 automatiserade nyckelrullning så bör den nya KSK:n blivit betrodd den 10 februari
